Hacker tấn công mạng làm tắt đường ống dẫn nhiên liệu “huyết mạch” của Mỹ

Mới đây, nhà điều hành đường ống dẫn nhiên liệu hàng đầu của Mỹ Colonial Pipeline đã đóng cửa toàn bộ mạng lưới của họ, nơi cung cấp gần một nửa nguồn cung cấp nhiên liệu cho Bờ Đông Hoa Kỳ, sau một cuộc tấn công mạng vào ngày 7/5 liên quan đến ransomware.

Vụ việc này là một trong những cuộc tấn công đòi tiền chuộc kỹ thuật số gây rối loạn nhất từng được báo cáo, và đã thu hút sự chú ý về mức độ dễ bị tổn thất giữa cơ sở hạ tầng năng lượng của Mỹ đối với tin tặc. Việc dây chuyền đường ống dẫn nhiên liệu ngừng hoạt động kéo dài sẽ khiến giá các loại xăng dầu tăng đột biến trước mùa lái xe cao điểm vào mùa hè này, và cũng có thể là một đòn giáng tiềm tàng đối với người tiêu dùng và nền kinh tế Hoa Kỳ trong thời gian tới.

Hệ thống đường ống dẫn nhiên liệu dài 8.850 km của Colonial Pipeline vận chuyển khoảng 2,5 triệu thùng xăng và nhiên liệu khác mỗi ngày. Hệ thống này kết nối các nhà máy lọc dầu vùng duyên hải Vịnh Mexico của Mỹ với miền Đông và miền Nam nước này.

Ngoài ra, hệ thống cũng phục vụ một số sân bay lớn nhất của đất nước, bao gồm Hartsfield Jackson của Atlanta – sân bay bận rộn nhất thế giới tính theo lưu lượng hành khách.

Amy Myers Jaffe, giáo sư nghiên cứu và giám đốc điều hành của Phòng thí nghiệm Chính sách Khí hậu Hoa Kỳ cho biết: “Tin tặc đang nhắm đến cơ sở hạ tầng ở Hoa Kỳ và đây là đường ống dẫn nhiên liệu”.

Công ty Colonial Pipeline cho biết, họ đã ngừng hoạt động hệ thống sau khi biết về một cuộc tấn công mạng vào thứ sáu (7/5/2021) bằng cách sử dụng ransomware.

“Colonial Pipeline đang thực hiện các bước để tìm hiểu và giải quyết vấn đề này. Tại thời điểm này, trọng tâm chính của chúng tôi là khôi phục dịch vụ một cách an toàn và hiệu quả để sớm trở lại hoạt động bình thường”.

Trong khi cuộc điều tra của chính phủ Mỹ đang ở giai đoạn đầu, một cựu quan chức và hai nguồn tin trong ngành cho biết, các tin tặc có khả năng là một nhóm tội phạm mạng chuyên nghiệp.

Cựu quan chức giấu tên này cho biết, các nhà điều tra đang xem xét một nhóm có tên “DarkSide”, được biết đến với việc triển khai ransomware để tống tiền nạn nhân, và Ransomware là một loại phần mềm độc hại được thiết kế để khóa hệ thống bằng cách mã hóa dữ liệu và yêu cầu thanh toán đòi tiền chuộc để lấy lại quyền truy cập.

Để đối phó, Colonial Pipeline cho biết họ đã nhờ một công ty an ninh mạng hỗ trợ việc điều tra và liên hệ với các cơ quan thực thi pháp luật và liên bang khác.

Các nguồn tin trong ngành an ninh mạng cho biết, công ty an ninh mạng FireEye (FEYE.O) đã được điều động xử lý cuộc tấn công này, nhưng hiện tại FireEye từ chối bình luận về vụ việc.

Các cơ quan chính phủ Mỹ bao gồm FBI cho biết họ đã biết về tình hình, nhưng chưa có thông tin chi tiết về kẻ đứng sau vụ tấn công này là ai, mọi thứ chỉ ở mức độ tình nghi, phỏng đoán.

Người phát ngôn của Nhà Trắng cho biết, Tổng thống Joe Biden đã được thông báo tóm tắt về vụ việc ngay sau đó, đồng thời cho biết thêm rằng chính phủ đang nỗ lực giúp công ty này khôi phục hoạt động và ngăn chặn sự gián đoạn nguồn cung cấp dầu.

Bộ Năng lượng Hoa Kỳ còn cho biết, họ đang theo dõi các tác động tiềm tàng đối với nguồn cung cấp năng lượng của quốc gia, trong khi cả Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ và Cơ quan An ninh Giao thông vận tải Hoa Kỳ đều nói với Reuters rằng, họ đang nghiên cứu tình hình.

Eric Goldstein, trợ lý điều hành bộ phận an ninh mạng tại CISA cho biết: “Chúng tôi đang tham gia với công ty và các đối tác liên ngành để giải quyết về tình huống này. Điều này nhấn mạnh mối đe dọa mà ransomware dễ dàng gây ra cho các tổ chức bất kể ở quy mô hoặc lĩnh vực nào”.

Hiện Colonial Pipeline không cung cấp thêm chi tiết hoặc cho biết các đường ống dẫn của họ sẽ đóng cửa trong bao lâu.

Algirde Pipikaite, trưởng nhóm chiến lược mạng tại Trung tâm An ninh mạng của Diễn đàn Kinh tế Thế giới cho biết: “Các lỗ hổng bảo mật mạng đã trở thành một vấn đề mang tính hệ thống”.

“Trừ khi các biện pháp an ninh mạng được đưa vào giai đoạn phát triển của công nghệ, chúng ta có thể sẽ thấy các cuộc tấn công thường xuyên hơn vào các hệ thống công nghiệp như đường ống dẫn dầu và khí đốt, hoặc nhà máy xử lý nước”, Pipikaite nói thêm.

Sau khi ngừng hoạt động, giá xăng trên New York Mercantile Exchange đã tăng 0,6% trong khi giá dầu diesel kỳ hạn tăng 1,1%.

Lipow cho biết: “Mỗi ngày trôi qua, nó ngày càng có tác động lớn hơn đến hoạt động lọc dầu ở Bờ biển Vịnh Mexico. Các nhà lọc dầu sẽ phải phản ứng bằng cách giảm chế biến thô vì họ đã bị chặn đầu hệ thống phân phối”. Còn các công ty lọc dầu khác được Reuters liên hệ cho biết hoạt động của họ vẫn chưa bị ảnh hưởng. Đồng thời, Viện Dầu mỏ Hoa Kỳ, một tập đoàn thương mại hàng đầu trong ngành dầu mỏ cho biết họ đang theo dõi tình hình.

Ben Sasse, một thượng nghị sĩ Đảng Cộng hòa từ Nebraska và là thành viên của Ủy ban Thượng viện về Tình báo cho biết, cuộc tấn công mạng là lời cảnh tỉnh cho các nhà lập pháp Hoa Kỳ.

“Đây là một vở kịch sẽ được chạy lại và chúng ta chưa chuẩn bị đầy đủ”, ông nói và cho biết Quốc hội nên thông qua một kế hoạch cơ sở hạ tầng nhằm tăng cường các lĩnh vực chống lại các cuộc tấn công này.

Colonial Pipeline trước đó đã đóng cửa các dây chuyền sản xuất xăng và chưng cất nhiên liệu của mình trong cơn bão Harvey, đổ bộ vào Bờ biển vùng Vịnh năm 2017. Điều đó góp phần khiến nguồn cung bị thắt chặt và giá xăng dầu tăng ở Hoa Kỳ sau khi cơn bão đi qua, và cũng buộc nhiều nhà máy lọc dầu ở vùng Vịnh phải đóng cửa.